信息安全等级保护自查项目表(共6页).doc

精选优质文档-----倾情为你奉上
精选优质文档-----倾情为你奉上
专心---专注---专业
专心---专注---专业
精选优质文档-----倾情为你奉上
专心---专注---专业
附件1
信息安全等级保护自查项目表
保护定级备案情况
精选优质文档-----倾情为你奉上
精选优质文档-----倾情为你奉上
专心---专注---专业
专心---专注---专业
精选优质文档-----倾情为你奉上
专心---专注---专业
3-1
本单位是否有未定级、备案信息系统，已定级信息系统是否定级准确。
3-2
新建信息系统是否在规划、设计阶段确定安全保护等级并备案。
3-3
信息系统所承载的业务、服务范围、安全需求等是否发生变化，信息系统安全保护等级是否及时进行变更。
3-4
是否对本单位重要信息系统的重要性有清楚的认识，是否开展重要信息系统相关的威胁分析和相互依赖分析。
(四）重要信息系统开展等级测评和安全建设整改情况。
4-1
是否对本单位信息系统等级测评和安全建设整改工作进行总体部署，具体工作计划是什么？
4-2
重要信息系统等级测评和安全建设整改工作是否纳入年度经费预算，如何予以保障？
4-3
是否每年对第三级（含）以上信息系统进行等级测评，开展等级测评时，从《全国信息安全等级保护测评机构推荐目录》中选择测评机构。
4-4
是否要求测评机构和测评人员提供相关证明和资质材料；是否与测评机构签订保密协议并对测评过程进行监督。
4-5
是否按照国家标准或行业标准建设安全设施，落实安全措施；是否根据等级测评结果，对不符合安全标准要求的，进一步进行安全整改。
精选优质文档-----倾情为你奉上
精选优质文档-----倾情为你奉上
专心---专注---专业
专心---专注---专业
精选优质文档-----倾情为你奉上
专心---专注---专业
（五）信息安全产品使用、等级保护自查整改等情况。
5-1
是否按照《管理办法》要求的条件选择使用信息安全产品；采用国外信息安全产品的，是否经主管部门批准，并请有关单位对产品进行专门技术检测。
5-2
本单位如采用国外信息安全产品，主要是哪几类产品，所占比例如何？
5-3
本单位是否采用国外信息安全服务，如采用，主要是哪几个方面，主要原因是什么？
5-4
本单位等级保护自查工作组织部署情况；如接收过公安机关反馈意见或整改通知书，具体落实情况。
5-5
重要信息系统2011年以来发生的重大信息安全事件（事故）等情况。
（六）其他需要说明的自查情况以及对等级保护工作的意见和建议情况
填表时间： 自查单位主管人员（签字）：
精选优质文档-----倾情为你奉上
精选优质文档-----倾情为你奉上
专心---专注---专业
专心---专注---专业
精选优质文档-----倾情为你奉上
专心---专注---专业
附件2
本单位信息系统基本情况表
信息系统名称
是否定级备案
安全保护等级
等级测评工作开展情况
安全建设整改工作开展情况